Podatności aaPanel BaoTa

W aaPanel BaoTa do wersji 11.8.0 wykryto podatność SQL injection w funkcji get_domain_status w pliku /www/server/panel/mod/project/domain/domainMod.py (komponent Domain Handler). Manipulacja argumentem get pozwala na zdalne wstrzyknięcie SQL. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W aaPanel BaoTa do wersji 11.8.0 zidentyfikowano podatność SQL injection w funkcji getData w pliku /www/server/panel/class/data.py. Manipulacja argumentem log_type prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; producent nie odpowiedział na zgłoszenie.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Dotyczy funkcji panelTask.bt_task._unzip w pliku /www/server/panel/class/panelTask.py w komponencie Unzip Handler. Manipulacja argumentem Password może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Problem dotyczy funkcji InputSql w pliku class/database.py w komponencie Database Backup Handler. Manipulacja argumentem Password prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

W aaPanel BaoTa do wersji 11.8.0 wykryto podatność w funkcji merge_split_file w pliku /www/server/panel/class/files.py komponentu File Merge Handler. Manipulacja argumentem split_file_path prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.